Katalog CVE
CVE-2026-66633
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.18%
Percentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniony atak XSS w pakiecie Fluent Forms Pro Add On Pack w wersjach starszych niż 6.2.12. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Ocena ryzyka
Ryzyko kradzieży danych, przejęcia sesji lub wykonania nieautoryzowanych działań w kontekście zalogowanego użytkownika.
Rekomendacja
Zaktualizuj Fluent Forms Pro Add On Pack do wersji 6.2.12 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Fluent Forms Pro Add On Pack < 6.2.12 versions.